¿Por qué Apple cambia la autenticación de ID de Apple en dos capas?

La autenticación de dos factores fortalece la seguridad al hacer que no solo se trate de algo que usted sabe o puede adivinar, sino también de algo que tiene. Supongo que el modelo de Apple será similar al utilizado por Facebook y GMail.

En esos esquemas, le da al sitio de autenticación su contraseña (lo que sabe) y un número de teléfono (lo que tiene). El sitio le envía un mensaje de texto con un código único, válido solo para el inicio de sesión actual, que le permite iniciar sesión. Según lo que he leído hasta ahora, parece que si ha elegido la autenticación de dos factores, deberá ingresar el código para cambiar su contraseña como mínimo; probablemente lo necesitará para compras. No estoy seguro de dónde caerán en él para la limpieza remota; Supongo que la clave segura de respaldo que tiene la implementación de Apple de esto será utilizable para eso: la clave de respaldo está destinada a aquellos momentos en los que no tiene acceso a un teléfono celular (o si tal vez alguien ha robado su teléfono).